在我们的 SCCM 服务器上,我们运行以下查询来检测未启用 Bitlocker 的计算机。自运行此查询以来,我们已经在结果集中的一些计算机上设置了 Bitlocker,但在 SCCM 中刷新查询时似乎失败了。有人能告诉我发生了什么以及客户端更新其状态需要什么吗?
select SMS_R_System.Name,SMS_R_System.LastLogonUserName,SMS_G_System_ENCRYPTABLE_VOLUME.ProtectionStatus from SMS_R_System inner join SMS_G_System_ENCRYPTABLE_VOLUME on SMS_G_System_ENCRYPTABLE_VOLUME.ResourceID = SMS_R_System.ResourceId inner join SMS_G_System_OPERATING_SYSTEM on SMS_G_System_OPERATING_SYSTEM.ResourceId = SMS_R_System.ResourceId where SMS_G_System_ENCRYPTABLE_VOLUME.ProtectionStatus = 0 and SMS_G_System_OPERATING_SYSTEM.Version > "10.0.14393"
答案1
有必要在查询中添加子句 SMS_G_System_ENCRYPTABLE_VOLUME.DriveLetter = "C:",以便它仅检查 C 驱动器状态。